Aladdin eFlash

Описание

Aladdin eFlash – доверенный корпоративный флеш-накопитель USB 3.0 с повышенным ресурсом и встроенными функциями безопасности, предназначенный для безопасного хранения и транспортировки информации в электронном виде.

Скандалы с подброшенными флешками в бизнес-центрах - лишь верхушка айсберга. Суть проблемы в том, что обычный накопитель по определению недоверенное устройство: скрытая память не стирается, контроллер уязвим для BadUSB, а фильтрация по VID/PID бесполезна. Вы защищаетесь от "чужих", но ваши же собственные носители могут быть скомпрометированы с завода или в процессе эксплуатации. Поэтому эффективная стратегия - бороться с причиной, а не со следствиями, т.е. "сделать невозможным" на уровне архитектуры. Эту задачу аппаратно решает доверенное устройство Aladdin eFlash, исключая сам принцип реализации перечисленных атак.

В чём причины и чем опасны используемые нами "обычные" флеш-накопители?

• Флеш-накопитель всегда имеет избыточную память, которая может быть сконфигурирована для зеркалирования сохраняемых данных, при стирании и форматировании флеш-накопителя данные могут сохраняться в скрытой памяти
• Подавляющее большинство контроллеров, используемых во флеш-накопителях, подвержено атакам BadUSB с подменой "прошивки", существует достаточно обширная библиотека эксплойтов для кражи данных с компьютера и атак на ИС
• Идентифицировать перепрошитую для атаки на ИС флешку и запретить её использование практически нельзя – средства контроля машинных носителей, как правило, используют параметры дескрипторов VID (Vendor ID) и PID (Product ID), которые легко подменить

Aladdin eFlash обеспечивает:

• Защиту контроллера флеш-памяти от атак BadUSB с подменой "прошивки" и его доверенную загрузку с контролем целостности из встроенного модуля безопасности
• Контроль за избыточной памятью и невозможность скрытого копирования информации
• Однозначную идентификацию и аутентификацию устройства с использованием уникального серийного номера и дополнительных функций безопасности
• Защиту от использования клонов с поддельными значениями параметров VID (Vendor ID) и PID (Product ID) для атаки на ИС
• Гарантированный ресурс флеш-памяти (не менее 1,500 циклов полной перезаписи)
• Отсутствие деградации (снижения) надёжности и скорости чтения/записи по всему объёму памяти
• Скорость чтения до 90 МБ/с, скорость записи до 50 МБ/с при подключении к USB 3.0.
• Большой объём памяти (64 ГБ в базовой версии)

Aladdin eFlash позволяет:

• Использовать доверенный отечественный флеш-накопитель в своей информационной системе
• Выполнить требования законов № 44 и № 223 в части использования товаров российского производства
• Выполнить планы по импортозамещению используемых зарубежных носителей информации
• Обеспечить высокую скорость чтения/записи информации через интерфейс USB 3.0
• Построить защищенную ИС благодаря реализуемым функциям безопасности при совместном использовании с Aladdin SecurFlash:
  • не позволяет записать информацию неавторизованному пользователю на неавторизованном средстве вычислительной техники (СВТ)
  • журналирование (аудит) и пр.

Соответствие требованиям ФСТЭК России к съёмным носителям:

Aladdin eFlash спроектирован с учётом действующих требований регулятора к учёту, идентификации и защите съёмных машинных носителей информации:

• Невозможность изменения "прошивки" и идентификационных параметров (VID/PID)
• Наличие уникального неизменяемого серийного номера для идентификации
• Поддержка аутентификации устройства до начала работы (при совместном использовании с Aladdin SecurFlash)
• Возможность централизованного учёта и закрепления за конкретными пользователями

Продукт включён в реестры российской радиоэлектронной продукции, отечественного ПО и реестр ПАК, что позволяет организациям выполнять требования по импортозамещению, а также строить защищённые ИС на доверенном оборудовании российского происхождения.